Afhankelijk van hoe snel Firefox-gebruikers een beveiligingsupdate voor Internet Explorer installeren, zal Mozilla een geblokkeerde plugin weer vrijgeven. Vorige week dinsdag verscheen er een update voor Microsoft's browser, maar snel werd duidelijk dat die ook gevolgen voor een Firefox add-on en plugin had. Afgelopen vrijdag besloot Mozilla na overleg met Microsoft de .NET Framework Assistant add-on en Windows Presentation Foundation plugin te blokkeren. Twee dagen later liet Microsoft weten dat de .NET Framework Assistant toch niet kwetsbaar voor aanvallers was, waarop Mozilla de add-on van de blocklist besloot te verwijderen.
Microsoft bevestigde dat de Windows Presentation Foundation plugin wel een risico vormt, tenzij de patch van het MS09-054 bulletin is geïnstalleerd. Gisteren wijzigde Mozilla wederom de blocklist, zodat Firefox-gebruikers die over de patch beschikken, de plugin weer kunnen inschakelen. Hoe snel overige Firefox-gebruikers de relevante patch installeren, bepaalt wanneer de plugin helemaal van de blocklist verdwijnt. Microsoft houdt de situatie in de gaten, maar Mozilla's Mike Shaver verwacht dat het morgen zover zal zijn.
Samenwerking
Zowel Microsoft als Mozilla zijn erg over de samenwerking te spreken. "Beveiliging is een topprioriteit voor alle Microsoft klanten, en we hebben samen besloten dat het tijdelijk blokkeren van plugin en add-on de beste oplossing was, terwijl Firefox-gebruikers de Internet Explorer patch kunnen installeren. We stellen de gezamenlijke inzet van Mozilla om onze gemeenschappelijke klanten te beschermen op prijs, en kijken ernaar uit om in de toekomst nauwer bij dit soort problemen samen te werken", aldus Stephanie Boesch, Program Management directeur bij Microsoft.
Deze posting is gelocked. Reageren is niet meer mogelijk.